[发明专利]一种路由方法、系统及一种路由策略服务器

说明书

本发明公开了一种路由系统，包括与内网连接的互联网出口网关、与互联网出口网关连接的至少两种网络接入设备，所述路由系统还包括通过内网与互联网出口网关连接的路由策略服务器。本发明能根据检测不同运营商互联网端口的流量实时情况，自动判断互联网出口拥塞程度，动态调整互联网出口策略路由，实现不同互联网运营商出口带宽间的平衡，从而保障园区或企业内网用户获得良好的互联网访问体验。本发明还公开了一种路由方法及一种路由策略服务器。

技术领域

本发明属于通信领域，具体涉及一种路由方法、系统及一种路由策略服务器。

背景技术

大型园区或企业由于历史及自身发展原因往往拥有多个不同公网运营商的互联网的出口链路以满足不同内网用户的网络访问需求。近年来，随着互联网的高速发展，大型园区及大型企业网用户的网络带宽需求日益膨胀，往往造成在高峰时段，部分出口链路的带宽被完全消耗，导致使用这部分出口链路的用户网络访问体验感极差。

现有技术通过分析用户数据流报文判断用户访问应用类型，然后根据不同的应用访问类型制定不同的路由策略，然而此种方式并不能防止内网中相同的访问类型应用大量并发时占据同一互联网出口链路带宽的情形发生。

目前解决方法是在高峰时段观察不同运营商互联网出口链路的流量使用情况，然后根据观察结果制定带宽分配策略，平衡不同运营商出口链路带宽，最后根据带宽分配策略由人工在内网网关设备上配置对应于不同访问目的地址或不同内网用户地址的路由策略，使得网关设备根据路由策略将用户报文转发至相应的运营商出口链路，从而增强用户上网体验。

然而用户的网络访问热点是动态变化的，通过网络出口链路路由的静态调整只能保障在一段时间内出口带宽的平衡，而随着用户网络访问热点的转移，出口路由策略势必需要再次调整。且目前这种方式的实施间隔周期较长，不能在高峰时段部分出口链路的带宽被完全消耗造成对应用户络访问体验下降的第一时间里做出调整。

发明内容

针对现有技术中存在的缺陷，本发明的目的是提供一种路由方法、装置及系统，基于流量监测以实现在部分互联网出口链路带宽即将完全消耗时，及时且自动的改变出口路由策略，保障内网用户访问互联网的体验。

为达到以上目的，本发明采用的技术方案是：一种路由系统，包括与内网连接的互联网出口网关、与互联网出口网关连接的至少两种网络接入设备，所述路由系统还包括通过内网与互联网出口网关连接的路由策略服务器，其中：

网络接入设备，用于实现互联网出口网关与运营商网络的连接，不同的网络接入设备对应不同的运营商网络；

互联网出口网关，用于实施内网用户访问互联网的路由策略，其上部署有路由器明细路由表、访问控制列表以及与访问控制列表对应的策略路由表；当接收到路由策略服务器发来的改变访问控制列表指令时，将指定用户IP地址添加到有剩余带宽的运营商网络端口对应的访问控制列表，然后将该用户的所有报文转发到相应策略路由表规定的运营商网络端口；

路由策略服务器，用于读取各网络接入设备上流经对应运营商网络端口的实时流量信息；按预定义规则判断各运营商网络端口流量是否达到饱和；当发现存在流量饱和端口时，向互联网出口网关发送改变访问控制列表指令，以将指定用户IP地址添加到有剩余带宽的运营商网络端口对应的访问控制列表。

进一步的，网络接入设备支持SNMP协议，互联网出口网关支持Telnet协议。

进一步的，路由策略服务器还用于选择剩余带宽最大的运营商网络端口作为流量疏解端口，并定义内网用户终端IP的优先级顺序；当发现存在流量饱和端口时，向互联网出口网关发送改变访问控制列表指令，以将优先级高的用户IP地址添加到该流量疏解端口对应的访问控制列表。

进一步的，路由策略服务器判断各运营商网络端口流量是否达到饱和的方法包括：若对应运营商网络端口流量达到所设置的流量饱和阈值，则判断该端口饱和。